برامج لا يجب أن تكون بجهازك لخطورتها ( Unwanted Programs )

الموضوع في 'مواضيع عامة' بواسطة إنفومان, بتاريخ ‏18 مارس 2009.

  1. إنفومان

    إنفومان همّة تغيير أمّة طاقم الإدارة إداري

    السلام عليكم ورحمة الله وبركاته،

    منذ مدة وأنا أخطط لإنشاء موضوع أضع فيه بعض البرامج التي تدّعي النفع وهي في الحقيقة برامج تخريب، جوسسة، اختراق أو فيروسات خبيثة، حتى وجدت هذا الموضوع الجميل، فأغناني عن البحث والعمل، فجزى الله صاحب الموضوع كل خير وجعل جهده في ميزان حسناته، موضوع متكامل حول كل الحوش الخطرة في براري الإنترنت، فأرجو أن تسجلوا أسماء تلك البرامج المفسدة وتحفظوها حتى تتفادوها إذا وقعتم في شَرَكِها يوما ما، فأنا مثلا وقعت في اثنين مما سيأتي في الشرح
    :

    ****************************************************************
    لم تعد المخاطر التى نواجهها أثناء التصفح هى من المواقع المشبوهة أو الفيروسات وبرامج التجسس بل تطور الأمر لأخطر من ذلك وهو الإختراق عن طريق برامج الصيانة وتنظيف الجهاز ومكافحة الفيروسات وملفات التجسس وأيضا إصلاح أخطاء المتصفح تحت مسميات وأسماء مختلفة وفى النهاية كلها واحدة ... ونظرا لكثرة عدد هذه البرامج تم تجزئة الموضوع لأن من الصعوبة رفعه فى موضوع واحد لأنه يشمل برامج ويشمل مواقع ... وكما تشاهد هذه القائمة متنوعة مخاطر البرامج والملفات والمواقع ... كل البرامج صنفتها المواقع الأجنبية ومواقع برامج مكافحة ملفات التجسس أنها برامج تجسسية منها ما يرصد نشاطك فى التصفح ومنها ما يعطل منع الإعلانات المزعجة لتنهال عليك إعلانات المواقع الإباحية ومنها ما يسرق كلمات المرور ومنها ما ينصب ملفات فى جهازك رغما عنك فى ملف سيستم الويندوز ويضع الكثير من مفاتيحه فى سجل النظام ومنها التولبار وبرامج ال Skin للمسنجرهذه البرامج بعد أن تنصب نفسها ... وهناك برامج تتشابه أسمائها مع برامج شهيرة على جهازك لا تجدها فى إزالة وإضافة البرامج ولا تجد لها وسيلة لإزالتها إلا ببرامج مكافحة ملفات التجسس ... كم البرامج كثير جدا لذا سأكتفى بعرض بالصور للبعض منها والباقى سنذكر أسمائهم لأن بكل الصدق أخشى على الجهاز من دخول كل هذا العدد من مواقع البرامج وكلها كما ذكرت سابقا برامج تجسسية مخادعة ... وهذا ليس كل العدد إن شاء الله سيتم لإضافة الباقى فى ذات الموضوع.

    Unwanted Programs
    Files & Process
    Articles
    Spyware
    Exploits

    Virus
    Trojans
    Worms

    *********************
    إن شاء الله سنبدأ ..
    Unwanted Programs:

    فجأة أثناء دخولك أى موقع تظهر هذه الصفحة..
    ai276.photobucket.com_albums_kk19_atkhk5_72d8566c_1.jpg

    يعطل برنامج الحماية وتجد هذه الأيقونة فى شريط الأدوات..
    ai276.photobucket.com_albums_kk19_atkhk5_cv.jpg

    مظهر آخر فجأة تجد تحذير أمان..
    ai276.photobucket.com_albums_kk19_atkhk5_a6205822.jpg

    ai276.photobucket.com_albums_kk19_atkhk5_ea35c7ae.jpg

    Registry Doctor 2008:
    ai276.photobucket.com_albums_kk19_atkhk5_w.jpg

    طبيب سجل النظام المزيف المحتال ... الذى يعطيك عدد هائل من الأخطاء بسجل النظام ليجبرك على شراء البرنامج يختفى من قائمة إضافة وإزالة البرامج ويزعج المستخدم بشاشته التى لا تتوقف عن الظهور ويعمل مع بدء التشغيل ولا تستطيع التحكم بمنعه من البدء ... ينشأ ملفات فى نظام سيستم الويندوز System32 كذلك ينشأ ملفات فى سجل النظام هذا أهمها:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

    RegistryDoctor2008 = "%ProgramFiles%\RegistryDoctor2008\rg08.exe

    تتم إزالته بأى برنامج لمكافحة ملفات التجسس..

    ai276.photobucket.com_albums_kk19_atkhk5_69151fdd.jpg

    ai276.photobucket.com_albums_kk19_atkhk5_1b0a1252.jpg

    موقعه: http://www.registrydoctor2008.com/

    AdvancedPrivacySuite:
    ai276.photobucket.com_albums_kk19_atkhk5_q.jpg

    ai276.photobucket.com_albums_kk19_atkhk5_AdvancedPrivacySuite_HOME_274_44.jpg

    ai276.photobucket.com_albums_kk19_atkhk5_bacfcf32.jpg

    موقعه: http://advancedprivacysuite.com/

    :CleanupTool
    ai276.photobucket.com_albums_kk19_atkhk5_d99b8c17.jpg

    :System Sweeper
    ai276.photobucket.com_albums_kk19_atkhk5_811f53b5.jpg


    موقعه: http://www.tksoftware.biz/

    :Cleaner2009
    ai276.photobucket.com_albums_kk19_atkhk5_po.jpg

    :Doctor Antivirus 2008

    ai276.photobucket.com_albums_kk19_atkhk5_8_2.jpg

    ai276.photobucket.com_albums_kk19_atkhk5_e21bd325.jpg

    ai276.photobucket.com_albums_kk19_atkhk5_815bf3f3.jpg

    :SpyDevastator
    ai276.photobucket.com_albums_kk19_atkhk5_66741960.jpg

    PCClean Pro:
    ai276.photobucket.com_albums_kk19_atkhk5_22fe42b2.jpg

    قائمة البرامج:

    Antivir64 awww.ar_tr.com_vb_uploaded_11720_01220741959.gif XP-Guard 2.1 awww.ar_tr.com_vb_uploaded_11720_01220741959.gif AntivirusDoc awww.ar_tr.com_vb_uploaded_11720_01220741959.gif AntivirusDoc awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Adware.Fresh

    LinkOptimizer awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Adware.Caishow awww.ar_tr.com_vb_uploaded_11720_01220741959.gif AntiSpy Control awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Adware.Roogoo

    RichVideoCodec awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Adware.LoadEWXD awww.ar_tr.com_vb_uploaded_11720_01220741959.gif PC Protection Center 2008

    PC Protection Center 2008 awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Antivirus2008scanner.com awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Adware.ContextualToolbar

    Adware.SecureServicePk awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Adware.LoveFreeGames Adware.TrustInPopups awww.ar_tr.com_vb_uploaded_11720_01220741959.gif

    Trojan-Downloader.Zlob.Media-Codec awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Antispyware 2008 XP awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Adware.NetMedia

    Antispyware2008scanner.com awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Trojan-Downloader.Zlob.Media-Codec

    :IEHelper_5026
    يخطف المتصفح ويرصد كل نشاطه مثال لملف فى سجل النظام..
    C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_5026.dll

    :DeluxeCommunications
    مثال لما وضعه فى الجهاز من ملفات:
    1205.exe
    bkd.exe
    deluxecommunications.exe
    dxc.exe
    dxc1205.exx.exe
    dxc1205b.exe
    dxcecho.exe
    dxcupdater3.exe
    برامج:
    Hoax.Win32.Renos.da awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Sysnetsecurity.com awww.ar_tr.com_vb_uploaded_11720_01220741959.gif ia-scanner.com
    Adware.NetMedia awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Trojan-PSW.BAT.Cunter awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Winprotector 3.8
    antispywareupdates.net awww.ar_tr.com_vb_uploaded_11720_01220741959.gif antivirus2009professional.com AlfaCleaner-
    Privacy Danger ... XSRemover.com awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Power Antivirus 2009 awww.ar_tr.com_vb_uploaded_11720_01220741959.gif AntivirXP08
    PCHealthCenter awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Vitae Antivirus 2008 awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Anvi-scanner.com
    Anvimaster.com awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Windows-virus-scanner.com awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Adware.SearchNet
    Online-xpcleaner.com awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Trojan-Spy.Win32.Keylogger.aa
    Trojan-Spy.Win32.Keylogger.aa awww.ar_tr.com_vb_uploaded_11720_01220741959.gif antispywareupdates.net awww.ar_tr.com_vb_uploaded_11720_01220741959.gif AntiSpyHunter
    antispywareupdates.net awww.ar_tr.com_vb_uploaded_11720_01220741959.gif antivirus2009professional.com awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Adware.SearchNet
    antivirus2009professional.com awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Adware.Advertmen Removal awww.ar_tr.com_vb_uploaded_11720_01220741959.gif XSRemover.com
    Adware.Zhong awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Adware.BMCentral awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Winprotector 3.8 awww.ar_tr.com_vb_uploaded_11720_01220741959.gif ErrorSmart awww.ar_tr.com_vb_uploaded_11720_01220741959.gif AV Master
    Antispyware 2008 awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Antivirus Master awww.ar_tr.com_vb_uploaded_11720_01220741959.gif Antivirus Master awww.ar_tr.com_vb_uploaded_11720_01220741959.gif RichVideoCodec

    وفى النهاية وعلى سبيل المثال هذه كم الملفات التى وضعها برنامج واحد فى سيستم الويندوز وسجل النظام:
    icmntr.exe
    icthis.exe
    ictun.exe
    icun.exe
    isfmm.exe
    isfmntr.exe
    isfun.exe
    pmuninst.exe
    gtawclv.dll
    Online Security Guide.url
    Security Troubleshooting.url
    Online Security Guide.url
    Security Troubleshooting.url


    {c96395b8-ab09-46a4-b539-7ddf6e061808}
    {ba934431-76af-4c99-93c2-c3d21944a72e}
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\
    {70d17a5f-ef27-4295-90f5-20ad6f24834f}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
    Uninstall\Internet Explorer Secure Bar
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
    Uninstall\IExplorer Security Plug-in
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\
    {aa6d4f53-4c8d-4549-84d2-02d584acc4e9}
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\


    ​
    ****************************************************************
    إلى هنا ينتهي شرح صاحب الموضوع واعدا بتكملته في وقت آخر، إن كانت البقية مهمة فسأنقلها هنا.

     
  2. العمدة أمين

    العمدة أمين عضو وفيّ

    مشكوووور اخي انفومان على الأفادة
    بارك الله فيك
    تحياتي ..
     
  3. لميس

    لميس عضو وفيّ

    بارك الله فيك أخي وعلى كل مواضيعك المفيدة
    جعله الله في ميزان حسناتك
    شكراااااااااا
     
  4. إنفومان

    إنفومان همّة تغيير أمّة طاقم الإدارة إداري

    [​IMG]
     
  5. إنفومان

    إنفومان همّة تغيير أمّة طاقم الإدارة إداري

    وفيك بارك ... العفو أختي لميس ... سعدت بالمرور.
     
  6. عادل الطيار

    عادل الطيار عضو وفيّ

    بارك الله فيك أخي محمد
    حقا موضوع في غاية التميز والروعة
    بالإضافة إلى أنه مفيد جدا
    يستاهل أحلى تقييم
    جزاك االله خيرا
     
  7. إنفومان

    إنفومان همّة تغيير أمّة طاقم الإدارة إداري

    مرورك دائما مميز أخي عادل.. شكرا لك.
     

مشاركة هذه الصفحة